基于HID的USB监控技术的设计与实现

描述分布式USB监控系统的设计与实现。针对USB驱动开发复杂和通用性较差的问题,提出利用IRP拦截的方法实现一个扩展的USB HID(人工接口设备)数据访问接口,在不影响接口I/O效率的前提下实现对硬件数据的侦听,并以仿真实验进行验证。实验结果表明,该方法能简化驱动开发流程,提供数据的封装和扩展接口。     

基于漏洞扫描的生存性量化分析算法研究

针对信息系统生存性的概念和生存性评估的可抵抗性、可识别性、可恢复性、自适应性四个基本属性的定义,结合对成熟的网络安全技术--漏洞扫描技术的深入研究,提出了一种网络漏洞扫描和生存性分析攻击情景相结合的生存性分析方法,最终得出基于网络漏洞扫描技术的生存性量化分析是可行的结论.通过对漏洞库相关内容的总结,提出了基于漏洞扫描的生存性分析数据库应扩展的内容,最后,详细阐述了生存性量化分析中四个基本属性分量计算公式的算法研究过程,为信息系统的生存性分析系统的设计提供底层核心算法.     

μC/OS-III在80386保护模式下的移植

文章介绍了一种将μC/OS-III移植到Intel 80386处理器上，使其能够借助于DOS的资源，在保护模式下正常运行的方法。通过解析内核相关代码、CPU相关代码和板级支持包代码这三部分代码，讲述了将实时操作系统μC/OS-III移植到80386处理器保护模式下的全过程。最后给出了在保护模式下运行μC/OS-III的实例。     

计算机犯罪取证刍议

计算机取证是一门针对计算机犯罪行为的证据获取、保存、分析和出示的科学。所提供的计算机证据必须是使用电子化方法进行处理并存贮到计算机介质中作为呈堂证供。检查计算机的目的是找出与案件相关的信息,这些信息可能存贮在文件或内存中,可能是已加密的或者已被损坏的,也可能是被删除的。证据的查找可以看作是     

基于时序关联的网络入侵检测技术研究

针对当前网络入侵检测技术存在的报警信息量太大、误报警多以及缺乏报警语义描述等问题,结合相应事例,采用时序关联方法对网络入侵行为的报警信息进行分析.设计了时序识别语言,实现了对端口扫描的报警精简,对FTP缓冲区溢出的误报警检测,以及对NetBios DCERPC攻击报警的语义改进.实验证明,该方法可有效解决上述问题.     

μC／OS-Ⅲ在80386保护模式下的移植

文章介绍了一种将μC／OS-Ⅲ移植到Intel80386处理器上,使其能够借助T-DOS的资源,在保护模式下正常运行的方法。通过解析内核相关代码、CPU相关代码和板级支持包代码这三部分代码,讲述了将实时操作系统μC／OS-Ⅲ移植到80386处理器保护模式下的全过程。最后给出了在保护模式下运行μC／OS-Ⅲ的实例。     

防止配网架空绝缘导线雷击断线和跳闸的措施

随着城市配电网络大量采用架空绝缘导线,虽然减少了线路因树线矛盾、外力破坏造成的故障,但同时也提高了雷击断线的几率.通过分析绝缘导线易雷击断线的机理,结合国内外防止雷击断线及雷击跳闸的技术措施,提出了在线路运行过程中应采取的对策及措施.减少配电网络的雷击跳闸次数.